ФСБ потребовала от двух банков установить СОРМ

ФСБ потребовала от Т-Банка и Райффайзенбанка подключить их интернет-сервисы к СОРМ. Судебные материалы подтверждают требования к круглосуточному удалённому доступу, однако речь идёт прежде всего о переписке и метаданных.


Требования к двум крупным банкам обнаружило издание The Bell в материалах судебных разбирательств. Они относятся к системе оперативно-разыскных мероприятий, которую должны устанавливать организации, признанные организаторами распространения информации в интернете.

Основанием стала функция обмена сообщениями в банковских приложениях и на сайтах. В таком статусе компании обязаны хранить сведения о приёме, передаче и обработке электронных сообщений, данные о пользователях и предоставлять уполномоченному подразделению ФСБ техническую возможность удалённого доступа.

Райффайзенбанк получил уведомление в мае 2024 года. Требование касалось сервисов online.raiffeisen.ru и raiffeisen-media.ru. Банк попытался оспорить предписание Роскомнадзора, вынесенное по обращению 12-го Центра ФСБ, указав на риск незаконного раскрытия банковской тайны и необходимость судебного решения для передачи таких сведений. Суд требование банка не поддержал.

Т-Банк был уведомлён ещё в марте 2023 года по сервису «Город». К середине 2025-го круглосуточный удалённый доступ предоставлен не был. Суд признал банк виновным в неисполнении предписания Роскомнадзора и назначил штраф в 10 тысяч рублей.

При этом из судебного решения следует, что Т-Банк уже согласовал с ФСБ планы внедрения оборудования. Завершение работ по сервису «Город» намечено на четвёртый квартал 2026 года. Систему также планируют подключить к основному сайту банка, T-ID и «Т-Инвестициям».

СОРМ в этом случае не следует описывать как прямой доступ ко всем счетам и операциям клиентов. Судебные документы говорят об информационных системах, через которые пользователи обмениваются сообщениями, а также о хранении переписки, метаданных и регистрационных сведений. Одновременно Райффайзенбанк указывал, что постоянный технический доступ способен затронуть сведения, составляющие банковскую тайну.

Само наличие оборудования не означает, что любые полученные сведения могут использоваться без предусмотренных законом оснований. Однако техническая архитектура предусматривает постоянный удалённый доступ уполномоченного подразделения к установленной системе.

Для клиентов практические последствия пока не сформулированы ни банками, ни регуляторами. Т-Банк и Райффайзенбанк не публиковали отдельных уведомлений об изменении пользовательских соглашений или порядка работы приложений в связи с судебными решениями.


История показывает, что банковские приложения государство рассматривает уже не только как финансовый сервис. Наличие чатов и других каналов связи переводит их в режим регулирования интернет-платформ, а спор о банковской тайне фактически переносится с передачи отдельных документов на устройство постоянного технического доступа.

Фото: редакция ИЗНАНКИ.